Подготовка к добавлению DKIM-подписи к исходящим сообщениям

Вы можете настроить добавление DKIM-подписи к сообщениям в веб-интерфейсе Kaspersky Secure Mail Gateway.

Настройка добавления DKIM-подписи к сообщениям состоит из следующих этапов:

1. Включение добавления DKIM-подписи к исходящим сообщениям.
2. Создание или импорт DKIM-ключа.
3. Добавление DKIM-подписи к сообщениям, отправляемым с адресов электронной почты определенного домена.

Для того чтобы удаленный почтовый сервер мог проверить DKIM-подпись, добавляемую к исходящим сообщениям, вам нужно получить DNS-запись открытого DKIM-ключа в веб-интерфейсе Kaspersky Secure Mail Gateway и добавить ее в параметры вашего DNS-сервера.

Чтобы получить DNS-запись открытого DKIM-ключа, выполните следующие действия в веб-интерфейсе Kaspersky Secure Mail Gateway:

1. В главном окне веб-интерфейса программы в дереве консоли управления выберите раздел Домены.
2. Если в рабочей области отобразилось значение параметра DKIM-подпись Выкл., выполните следующие действия:
   1. По ссылке DKIM-подпись откройте окно Параметры DKIM.
   2. В раскрывающемся списке DKIM-подпись выберите Вкл..
   3. Нажмите на кнопку ОK.

      Окно Параметры DKIM закроется.

3. В списке доменов выберите домен, для адресов которого вы хотите настроить добавление DKIM-подписи к исходящим сообщениям.
4. В блоке параметров DKIM-подпись к сообщениям с адресов домена нажмите на кнопку Добавить.

   Откроется окно Создание DKIM-подписи для домена.

5. В поле Селектор введите имя, по которому вы сможете найти DKIM-подпись.
6. В списке Имя ключа выберите DKIM-ключ, на основе которого будет добавлена DKIM-подпись к сообщениям.
7. Нажмите на кнопку ОK.

   Окно Создание DKIM-подписи для домена закроется.

В блоке параметров DKIM-подпись к сообщениям с адресов домена в поле DNS запись отобразится DNS-запись открытого DKIM-ключа для определенного домена.

Чтобы добавить открытый DKIM-ключ в параметры вашего DNS-сервера, выполните следующие действия:

1. Авторизуйтесь на вашем DNS-сервере под учетной записью администратора.
2. Найдите страницу, содержащую информацию об обновлении DNS-записей того домена, для адресов которого вы хотите настроить добавление DKIM-подписи к исходящим сообщениям.

   Например, страница может носить название "Управление DNS", "Управление сервером имен" или "Дополнительные настройки".

3. Найдите записи формата TXT того домена, для адресов которого вы хотите настроить добавление DKIM-подписи к исходящим сообщениям.
4. В списке записей формата TXT добавьте DNS-запись открытого DKIM-ключа для определенного домена следующего содержания:

   <селектор>._domainkey.<имя домена, для которого вы хотите добавить открытый DKIM-ключ>. IN TXT ( "v=<версия DKIM>; k=rsa; s=email" "p=<DNS-запись открытого DKIM-ключа>" )

   Например, вы можете добавить строку:

   mail._domainkey.example.com IN TXT ( "v=DKIM1; k=rsa; s=email; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtyb09IeTJtIxTEohP/wa8eZOuiFJxL3pjk+1R81ajQyTb4J8Dj23RbjOKCZGFdyJfj7MUUL9MpvAo6OL9KrfaF8ehR7MbHhaix1qPDfSP5a97vl9/6KR2TKJfi+0dQ/pMLJMbnXfdWeoDoDBUK0++B8HHCnSpLTxsH/YDOtjKaHFxbU6DMEICTiVBWR+yeWopdWi9kPNT5SJ5H" )

   Подробнее о назначении параметров DNS-записи открытого DKIM-ключа см. в документе RFC 5617.

5. Сохраните изменения.

Синтаксис примера DNS-записи приведен для добавления в параметры DNS-сервера BIND. Синтаксис DNS-записи, добавляемой в параметры других DNS-серверов, может незначительно отличаться от приведенного примера.